Un serveur mal configuré est une cible facile. Voici 10 règles simples pour le sécuriser, que vous soyez débutant ou administrateur.
1. Mettez à jour régulièrement
La majorité des piratages exploitent des failles déjà corrigées. sudo apt update && sudo apt upgrade doit devenir un réflexe.
2. N'utilisez pas root au quotidien
Créez un utilisateur normal et utilisez sudo au besoin. Cela limite les dégâts en cas de compromission.
3. Sécurisez SSH
Désactivez la connexion root par SSH, changez le port par défaut, et privilégiez l'authentification par clé plutôt que par mot de passe.
4. Activez un pare-feu
Avec ufw : n'ouvrez que les ports nécessaires (ex : 22, 80, 443) et bloquez le reste.
5. Des mots de passe forts
Longs, uniques, aléatoires. Et activez la double authentification (MFA) là où c'est possible.
6. Limitez les services
Chaque service actif est une porte potentielle. Désactivez tout ce qui est inutile.
7. Surveillez les logs
Les journaux (/var/log) révèlent les tentatives d'intrusion. Une attaque non détectée est une attaque réussie.
8. Sauvegardez
Des sauvegardes régulières et testées vous protègent des ransomwares et des erreurs.
9. Gérez les droits
Appliquez le principe du moindre privilège : chacun n'a que les accès strictement nécessaires.
10. Installez fail2ban
Cet outil bannit automatiquement les adresses IP qui multiplient les tentatives de connexion échouées.
Conclusion
La sécurité est une habitude, pas une action ponctuelle. Pour maîtriser Linux et sa sécurisation de A à Z, notre formation gratuite vous attend.